Política de Privacidade (v2 — 2026-04-27)

Última atualização: ao ativar esta política no sistema.

1. Quem somos

Este sistema é operado pelo seu condomínio, que atua como controlador dos dados pessoais coletados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

2. Quais dados coletamos

Identificação Pessoal:

• Nome completo, CPF, e-mail, telefone, data de nascimento
• Bloco/apartamento (unidade) do condomínio
• Vínculo: proprietário, inquilino, dependente ou colaborador
• Animais de estimação (nome, tipo, raça, observações)

Segurança e Auditoria:

• Endereço IP e informações do navegador (User-Agent) no momento de cada aceite
• Snapshots de dados (nome, CNPJ do condomínio) no momento de aceitação de contrato
• Logs de acesso (ação, data, IP) — mantidos por 6 meses

Atividades na Plataforma:

• Chamados, ocorrências, mensagens, fotos e vídeos (validados contra extensões perigosas)
• Votos em pesquisas, histórico de alterações de voto
• Comentários e curtidas em publicações
• Reservas de áreas (data, horário, termos aceitos com snapshot)
• Documentos enviados e respectivas versões

Visitantes e Mercadorias (Portaria):

• Nome, CPF/RG, horário entrada/saída, foto
• Dados de recebimento/retirada de mercadorias

Operacional:

• Ordens de manutenção, custos e histórico de estoque

Site e Analytics:

• Site público coleta: Parâmetros UTM, cookies Google Analytics
• Formulário de contato: nome, email, telefone, mensagem

3. Para que usamos seus dados

Fins Legítimos:

• Identificar moradores e funcionários autorizados
• Executar contrato de prestação de serviço (cobrança, notificações)
• Comunicar avisos, chamados, documentos e pesquisas condominiais
• Gerenciar reservas de áreas, visitantes, manutenção e portaria
• Atender obrigações legais e de segurança física do condomínio
• Auditoria e conformidade LGPD

Processamentos Automáticos:

A plataforma realiza sem intervenção manual:

• Cobrança: Geração de cobranças recorrentes na data do vencimento; sincronização com Pagar.me via webhook
• Notificações: Envio automático por in-app, e-mail e WhatsApp; retentativa diária (máx 3); deduplicação (1/hora)
• Reservas: Cancelamento automático se pagamento pendente > 48h; marcação como concluída após data
• Pesquisas: Fechamento automático na data de encerramento; reabertura por síndico

4. Compartilhamento com Terceiros

Dados são compartilhados com terceiros apenas para fins específicos:

• Pagar.me — Gateway de pagamento: Nome, e-mail, telefone, valor de cobrança. Política: pagar.me/privacidade
• Hostinger — SMTP para e-mails transacionais: Seu e-mail. Política: hostinger.com.br/politica-privacidade
• WhatsApp Gateway — Notificações (quando configurado): Seu telefone e conteúdo da mensagem
• Google Analytics — Site institucional: UTM params, cookies de sessão (opt-out via bloqueador de scripts)
• Obrigação legal: Compartilhado com autoridades quando legalmente requerido

Recomendação: Revise as Políticas de Privacidade dos terceiros listados acima.

5. Seus Direitos (LGPD)

Você pode exercer os seguintes direitos conforme a LGPD (Arts. 17-18):

• Acesso: Receber cópia de seus dados em 30 dias úteis. Solicitar: Contato síndico ou admin
• Correção: Atualizar dados pessoais. Solicitar: Editar perfil OU contatar síndico
• Portabilidade: Receber dados em formato estruturado (CSV). Solicitar: [email protected]
• Exclusão (Direito ao Esquecimento):
  • NÃO aplicável: Logs legais, pagamentos, chamados (auditoria), dados de terceiros
  • Aplicável: Dados pessoais adicionais (endereço, foto de perfil)
  • Prazo: 30 dias úteis após confirmação de identidade
• Restrição de Processamento: Bloquear certos processamentos (ex: não enviar WhatsApp). Solicitar: Preferências → Notificações
• Contestação: Questionar decisão automatizada (será revisada manualmente)

Contato: [email protected] ou sí[email protected]

6. Retenção de Dados

Os dados são mantidos conforme tabela abaixo:

• Chamados, mensagens, fotos, ocorrências: Enquanto imóvel vinculado + 2 anos (auditoria)
• Aceites (LGPD, Termo, Contrato): 5 anos (conformidade LGPD)
• Notificações (in-app, e-mail): 90 dias
• Logs de acesso (IP, ação): 6 meses
• Visitantes (Portaria): 2 anos (segurança física)
• Dados de pagamento (cartão): NÃO armazenamos; processados por Pagar.me conforme PCI DSS
• Pesquisas e votos: Enquanto pesquisa ativa

Após encerramento da relação com condomínio, dados são apagados conforme prazos legais aplicáveis.

7. Segurança

• Dados em ambiente criptografado com backups regulares
• Validação de HTML em documentos legais (contra injeção de código)
• Autenticação HMAC de webhooks de pagamento
• Bloqueio de extensões perigosas (.exe, .bat, .zip contendo código) em anexos
• Campos de senha nunca renderizam valor anterior

8. Responsabilidades Compartilhadas

• Síndico/Colaborador: Acessam dados necessários para suas funções; responsáveis por sigilo; não podem compartilhar além do necessário
• Morador: Responsável pela precisão dos dados fornecidos (CPF, telefone, data nascimento); manter segurança de senha
• Porteiro: Proteger dados de visitantes; validar documentos antes de registrar
• Plataforma: Manter dados seguros, disponibilidade best-effort, atender direitos LGPD em 30 dias, avisar em caso de vazamento

9. Dados de Menores

Se você representar dependentes (filhos, tutelas), o responsável legal deve fornecer consentimento adequado. A plataforma permite registrar animais de estimação, não dados pessoais de menores. Para questões, contatar síndico.

10. Atualizações

Esta Política pode ser atualizada. Versões significativas requerem novo aceite no próximo acesso.

11. Aceite

Ao clicar em "Aceito", você declara que leu, entendeu e concorda com esta Política de Privacidade.